Webインフラにおける代表的な追加構成要素の解説

本稿では、現代のWebサービス運用において頻出する補助的インフラ構成要素——ロードバランサ、リバースプロキシ、CDN、オブジェクトストレージ(OSS)、およびWAF——の役割と実装上の影響を技術的観点から整理します。各要素は単体でも有用ですが、実際の環境では複数が連携して動作することが一般的です。 ロードバランサ ロードバランサは、受信したHTTPリクエストを複数 ...

7月10日 18:59 投稿

OpenResty と Lua ライブラリを活用した WAF 構築手法

環境の準備とパッケージインストール OpenResty ベースのセキュリティゲートウェイを構築する際、まずは基盤となるミドルウェアと依存ライブラリのセットアップが重要です。RHEL クラスターのディストリビューションにおいて、公式のリポジトリ登録から始めてパッケージ管理を行います。 # リポジトリ設定(RHEL 8 以降は dnf を使用) wget https://openresty.org/packag ...

6月25日 22:50 投稿

Webアプリケーションファイアウォールの仕組みとModSecurity実践ガイド

Webアプリケーションファイアウォール(WAF)は、SQLインジェクションやクロスサイトスクリプティング(XSS)などの攻撃からアプリケーションを守るための重要なセキュリティ層です。ここでは、その動作原理と代表的なオープンソース実装であるModSecurityを用いた具体的な設定手順を解説します。 WAFの基本アーキテクチャ 処理レイヤ:HTTP/HTTPSトラフィックを解析す ...

5月31日 06:30 投稿